远程主机包含低于 3.3.10.2 的 phpMyAdmin 3.3.x 版或低于 3.4.3.1 的 phpMyAdmin 3.4.x 版，其受到多种漏洞影响：

-“libraries/auth/swekey/swekey.auth.lib.php”文件中有一个错误，允许攻击者修改“SESSION”超全局数组。
 (CVE-2011-2505)

-文件“setup/lib/ConfigGenerator.class.php”中的一个错误未正确处理 PHP 批注结尾分隔符。此可允许攻击者通过已修改的“SESSION”超全局数组注入静态代码。(CVE-2011-2506)

-文件“libraries/server_synchronize.lib.php”中的一个错误未正确呼叫“preg_replace”函数。此可允许攻击者通过已修改的“SESSION”超全局数组执行任意代码。(CVE-2011-2507)

-文件“libraries/display_tbl.lib.php”中的“PMA_displayTableBody”函数存在一个本地文件包含错误，其允许攻击者取得敏感信息，或对主机中已存在的文件执行代码。
 (CVE-2011-2508)

检测

phpMyAdmin 3.3.x / 3.4.x < 3.3.10.2 / 3.4.3.1 多种漏洞 (PMASA-2011-5 - PMASA-2011-8)

high Nessus 插件 ID 57346

未找到依赖项